Qui nous sommes
La structure
Pourquoi AOCSI existe
Une PME de 200 salariés qui se prépare à NIS2 doit choisir un prestataire. Elle découvre que les prix ne sont presque jamais affichés et que la plupart des cabinets visent d'abord les grands comptes.
AOCSI a été créée pour ces organisations-là. Concrètement : des prix affichés, un intervenant connu avant signature, un rapport lisible par la direction. Le point d'entrée le moins cher, le diagnostic flash, coûte 900 € HT.
Nos règles
Qui intervient chez vous
Une mission est confiée à l'intervenant dont c'est le métier. Voici les rôles qui interviennent chez nos clients, ce qu'ils font et ce qu'ils vous remettent.
Le nom et le CV de l'intervenant figurent dans la proposition, avant signature.
Teste vos applications web, API et applications mobiles comme le ferait un attaquant, en suivant les référentiels de l'OWASP.
Vous recevez : Rapport avec preuves d'exploitation et correctifs, synthèse pour la direction.
Cherche les chemins qui mènent à l'administration du domaine, revoit pare-feu, VPN et Microsoft 365.
Vous recevez : Chemins d'attaque, écarts de configuration, plan de durcissement priorisé.
Contient une attaque, préserve les preuves, établit le point d'entrée et la chronologie.
Vous recevez : Rapport d'investigation, indicateurs de compromission, plan de reprise.
Analyse de risque EBIOS RM, politique de sécurité, préparation à NIS2, ISO 27001 et RGPD.
Vous recevez : Analyse d'écarts, plan de mise en conformité, documents prêts à valider.
Teste assistants, agents et chaînes RAG : injection de prompt, fuite de données, abus d'outils.
Vous recevez : Rapport de test, règles d'usage de l'IA, cartographie au regard de l'AI Act.
Pilote votre sécurité un ou deux jours par mois, répond aux questionnaires de vos clients et de votre assureur.
Vous recevez : Feuille de route tenue à jour, comité sécurité mensuel, tableau de bord.
Ce que nous construisons
Nous n'écrivons au présent que ce qui existe. État au 6 octobre 2026.
En constitution
Un réseau d'intervenants indépendants, chacun sur sa spécialité : tests d'intrusion applicatifs, Active Directory, cloud, forensic, conformité, sécurité de l'IA.
Chaque intervenant est désigné dans la proposition, CV joint, avant signature. Nous n'affichons pas d'effectif tant qu'il n'est pas contractualisé.
Grille en cours de finalisation
La note que nous donnons à chacune de nos missions, selon des critères écrits : couverture du périmètre, preuves, qualité des correctifs, délais, lisibilité du rapport.
Les critères sont publics ci-dessous. Nous ne publierons aucun chiffre avant d'avoir des missions notées.
En préparation
Des défis techniques entre membres du Collectif, pour entretenir les méthodes d'attaque et partager les découvertes.
Pas de lancement daté à ce jour.
Basés au Mans
Notre siège est au 15 place Aristide Briand, au Mans. Nous intervenons sur site quand la mission l'exige, et à distance le reste du temps.
